Утечка данных Match Group: данные пользователей Hinge

Согласно документу, который Match Group подала в Комиссию по ценным бумагам и биржам США, злоумышленники проникли в корпоративную сеть с помощью социальной инженерии. В независимых технических публикациях сообщается, что корпоративная учётная запись позволила получить доступ к среде маркетинговой аналитики AppsFlyer.

Компания заявила, что прекратила несанкционированный доступ и провела расследование с привлечением внешних экспертов. Match Group оспорила утверждение злоумышленника о получении доступа к файлам в Google Drive и Dropbox.

Подтверждено, что инцидент затронул ограниченный объём пользовательской информации, а также данные отслеживания или маркетинговой аналитики, описывающие использование приложений. Сведения о составе исходных данных, связанных с инцидентом, также указывают на наличие адресов электронной почты.

Match Group сообщила, что не обнаружила доказательств доступа к учётным данным для входа, финансовой информации или личной переписке. Поэтому эти категории не включены в данную запись об утечке.

Компания не раскрыла общее число пострадавших. Заявленная злоумышленником цифра 10 миллионов относится к записям об использовании приложений, а не к подтверждённому числу уникальных людей.

Поэтому число пострадавших указано как неизвестное. На основе повторяющихся записей в исходных данных и значений в формате адресов электронной почты число людей не рассчитывалось.

Адреса электронной почты в сочетании со сведениями об использовании приложений для знакомств могут повысить риск целевого фишинга, выдачи себя за владельца аккаунта и нежелательного связывания человека с использованием таких приложений.

Данные отслеживания, не то же самое, что содержание личных сообщений, но они всё же могут раскрывать сведения об активности в приложениях и взаимодействии с маркетинговыми кампаниями. Поэтому инцидент рассматривается как затрагивающий чувствительные данные.

Компания заявила, что прекратила доступ, провела расследование с привлечением внешних экспертов и начала уведомлять пользователей в тех случаях, когда это было необходимо. В документе, поданном регулятору, также говорится, что инцидент не оказал существенного негативного влияния на результаты деятельности компании.

Если вы получили официальное уведомление от приложения Match Group, проверьте, какие типы затронутых данных указаны именно в вашем уведомлении. Неожиданные письма со сведениями об использовании приложений или маркетинговых кампаниях следует проверять, прежде чем открывать содержащиеся в них ссылки.

Хотя компания не обнаружила доказательств доступа к учётным данным для входа, пользователям, которые используют одинаковые пароли в разных сервисах, следует перейти на уникальные пароли и включить многофакторную аутентификацию.